TW-EA510v3(c) & 3G/4G ADSL 2+ -modeemi ja reititin 4 x 10/100 Mbps kytkin Palomuuri WLAN tukiasema (802.11b/g/n) Huomautus! Langattoman verkon (WLAN) avaimen löydät laitteen pohjapuolella olevasta tarrasta. Oletusavain pitää aina muuttaa, katso kohta Langattoman verkon salausasetukset sivu 38 Pika-asetukset. Ohjekirja (suomi ja englanti) CE 0
Sisällysluettelo Kappale 1... 3 1.1 Tietoja TW-EA510v3(c) & 3G/4G ADSL2+ -modeemista... 3 1.2 Myyntipaketin sisältö... 9 Kappale 2... 10 2.1 Tietokoneen asetukset... 10 2.2 Laitteen käyttöönotto... 10 2.2.1 ETHERNET... 10 2.2.2 Langaton lähiverkko (WLAN)... 11 2.2.3 PALOMUURI... 12 Kappale 3... 13 3.1 Huomautukset... 13 3.2 Etupaneelin merkkivalot... 14 3.3 Laitteen liitännät... 15 3.4 Kaapelit ja niiden ongelmat... 16 3.5 Tietokoneen oletusasetukset... 16 3.6 Laitteen tehdasasetukset... 24 3.7 Laitteen LAN- ja Internet (WAN)-porttien asetukset... 25 3.8 Palveluntarjoajan tiedot... 25 Kappale 4... 26 4.1 Laitteen käyttäjätunnus ja salasana... 26 4.2 Laitteen hallinta Internet-selaimella... 26 4.3 Perusasetukset... 29 4.3.1 Pika-asetukset... 30 4.4.2 Ulkoverkko (Internet (WAN))... 31 4.3.3 Langaton verkko (WLAN)... 33 4.4.1 Tila... 35 4.4.1.1 ADSL-verkon tila... 35 4.4.1.2 3G-verkon tila... 36 4.4.1.3 ARP-taulukko... 36 4.4.1.4 DHCP-taulukko... 37 4.4.1.5 Järjestelmäloki... 37 4.4.1.6 Palomuuriloki... 37 4.4.1.7 UPnP-porttiohjaus... 38 4.4.2 Pika-asetus... 38 4.4.3 Asetukset... 38 4.4.3.1 Lähiverkko (LAN)... 39 1
4.4.3.1.1 Ethernet... 39 4.4.3.1.2 IP-osoite... 39 4.4.3.1.3 Langaton verkko... 41 4.4.3.1.4 Langattoman verkon salaus... 42 4.4.3.1.5 DHCP-palvelin... 47 4.4.3.2 Ulkoverkko (Internet (WAN))... 47 4.4.3.2.1 Ulkoverkon profiili (Internet (WAN))... 47 4.4.3.2.2 ADSL-tila... 52 4.4.3.3 Järjestelmä... 52 4.4.3.3.1 Aikavyöhykkeet... 52 4.4.3.3.2 Ohjelmiston päivitys... 53 4.4.3.3.3 Varmistus/palautus... 54 4.4.3.3.4 Uudelleenkäynnistys... 54 4.4.3.3.5 Käyttäjien hallinta... 55 4.4.3.3.6 Hälytä sähköpostitse... 55 4.4.3.4 Palomuuri... 56 4.4.3.4.1 Pakettisuodatus... 57 4.4.3.4.2 MAC-suodatus... 58 4.4.3.4.3 Hyökkäysten tunnistus... 58 4.4.3.4.4 Estä ping-paketit Internetistä... 58 4.4.3.4.5 www-suodatus... 59 4.4.3.5 Palveluiden etuoikeudet ja järjestys (QoS)... 59 4.4.3.6 Ohjelmallinen palvelin... 62 4.4.3.6.1 Porttimääritykset... 63 4.4.3.6.2 DMZ... 63 4.4.3.7 Ajastus... 64 4.4.3.8 Lisäasetukset... 64 4.4.3.8.1 Kiinteä reitti... 65 4.4.3.8.2 Dynaaminen nimipalvelu (DNS)... 65 4.4.3.8.3 VLAN... 66 4.4.3.8.4 Laitehallinta... 66 4.4.3.8.5 IGMP... 67 4.4.3.8.6 SNMP-asetukset... 67 4.4.3.8.7 Etähallinta... 68 4.5 Asetusten tallennus... 68 4.6 VPN PPTP ja PPTP-yhteysesimerkki... 71 4.7 Kun modeemilla ei pääse Internetiin miten toimia... 70 2
Kappale 1 Esittely 1.1 Tietoja TW-EA510v3(c) & 3G/4G ADSL2+ -modeemista TW-EA510v3(c) & 3G/4G -modeemi sisältää kaikki peruselementit, joita tarvitaan sisäverkon ja Internet-yhteyden rakentamiseen (langaton tukiasema WLAN 300 Mbps (802.11b/g/n), 4 x10/100 Mbps kytkin, ADSL2+ -modeemi ja palomuuri). TW-EA510v3(c) & 3G/4G-laite tukee ADSL -vastaanottonopeutta jopa 24 Mbps saakka ja lähetysnopeutta aina 3,5 Mbps saakka riippuen palveluntarjoajan tekniikasta, asetuksista ja linjan laadusta. TeleWell TW-EA510v3(c) & 3G/4G malli sisältää myös tehokkaan palomuurin suojamaan käyttäjän verkkoa ulkopuolisten hyökkäyksiltä (lisäksi käyttäjän tietokoneessa pitää olla erillinen virusturvaohjelmisto, koska se on tärkeä osa verkkojen suojauksessa). Kaikki saapuva liikenne tutkitaan ja riskialtis liikenne suodatetaan tarvittaessa pois. Laite sisältää myös USB 2.0 portin ulkoiselle NAS -kiintolevylle tai 3G/4G USB modeemille (laitteet hankittava erikseen). Laitteen avulla voidaan myös määritellä se, ketkä voivat käyttää Internet-yhteyttä ja mihin tarkoitukseen. Laite käyttää sisäverkossa oletuksena erillistä IP osoiteavaruutta (yksityinen osoitealue), joka ei ole nähtävissä Internetistä käsin. Laite jakaa automaattisesti IP osoitteet kaikille sisäverkon tietokoneille (DHCP). Voidaan myös käyttää kiinteitä IP-osoitteita laitteen DHCP-palvelimen alueen ulkopuolelta (osoitteita 192.168.0.1 99). DHCP palvelimen IP osoitealue on 192.168.0.100 200. 3
Ominaisuudet Perustietoa nopeasta Internet-yhteydestä: ADSL1,2 ja 2+ ADSL eli Asymmetric Digital Subscriber Line on digitaalinen yhteystekniikka, jossa hyödynnetään kotiin tulevaa puhelinjohtoparia. DSL -tekniikan avulla puhelinjohtoyhteys muutetaan laajakaistaisiksi, parhaimmillaan useiden kymmenien megabittien tiedonsiirtokanaviksi. ADSL -yhteys on epäsymmetrinen eli tieto ja palvelut liikkuvat eri suuntiin eri nopeuksilla: Internet-palvelimelta käyttäjälle tiedonsiirtonopeus on selvästi suurempi kuin käyttäjältä palvelimelle. Käyttäjän kannalta tämä merkitsee sitä, että Internet-sivut ja tiedostot latautuvat omalle koneelle nopeasti. Toisaalta uudemmalla ADSL2+ / Annex M- ja J-tekniikalla lähetysnopeus nousee jopa 3,5 Mbps saakka. ADSL -signaali kulkee samassa puhelinkaapelissa kuin normaali puhesignaali. ADSL -signaalin taajuus on kuitenkin puhesignaalin taajuutta korkeampi, joten kaapelin ylä- ja alakaista voivat olla käytössä samanaikaisesti häiritsemättä toisiaan. Kodin puhelimella voi siis soittaa silloinkin, kun Internet-yhteys on auki. Puhelinlaite erotetaan häiriösuotimella eli ADSL -analogierottimella ADSL -linjan datasignaaleista. Puhe ja data kulkevat puhelinjohtoparia pitkin lähimpään puhelinkeskukseen, jossa puhe ja data erotetaan toisistaan. Puhe siirtyy puhelinverkkoon ja data DSL-keskittimen (DSLAM) kautta Internet-verkkoon. Datana siirtyvät puhelut kulkevat kuitenkin dataverkon kautta. Käyttäjälle ADSL -yhteyden siirtokapasiteetti on aina vakio, sillä kotiin tuleva yhteys DSL -keskuksen ja tilaajan välillä on asiakaskohtainen. Tyypillisesti kotikäytössä olevat ADSL -yhteydet ovat siirtokapasiteetiltaan 256 kilotavusta aina 24 megatavuun sekunnissa. ADSL-yhteyden kapasiteetti riippuu käyttäjän tietokoneeseen liitetyn ADSL -modeemin ja puhelinkeskuksessa sijaitsevan DSL -keskittimen välisestä etäisyydestä ja käytettävästä ADSL -tekniikasta (ADSL 1, 2 tai 2+ ja Annex A, L, M tai J). Laajakaista-asiakkaalle tulevassa puhelinjohtoparissa data siirretään sähköisesti. Dataa kuljettava sähkösignaali vaimenee tilaajayhteyden kasvaessa varsin nopeasti. Alueverkoissa, kaupunkien ja kuntien sekä maiden ja mannerten välisissä tiedonsiirtoverkoissa käytetäänkin tyypillisesti valokuitukaapelia, jossa signaalit ovat valon muodossa. Valokuidussa vaimennus on pienempää kuin kuparikaapelissa. 4
Kaupunkiolosuhteissa käyttäjän ADSL -modeemin ja DSL -keskittimen (DSLAM) välinen etäisyys on tyypillisesti 1,5-5 kilometriä, jolloin tiedonsiirron nopeus voidaan nostaa jopa 24 Mbps:iin. Etäisyyden kasvaessa yli viiden kilometrin, siirtokapasiteetti vähitellen pienenee. Harvaan asutuilla syrjäseuduilla etäisyys saattaa olla selvästi yli viisi kilometriä, jolloin ADSL -yhteys ei välttämättä toimi. Tämä ongelma on poistumassa, sillä uudella laajakaistatekniikalla (ADSL 2+ Annex L tekniikka) on voitu toimittaa liittymiä aina yhdeksään kilometriin saakka DSL -keskittimeltä. Tämä edellyttää hyvälaatuista puhelinverkon johtoparia. Jos kotona tai toimistossa on useampi kuin yksi samalla ADSL -yhteydellä Internetiin liitetty tietokone, jakautuu kapasiteetti samaan aikaan kaikkien käyttäjien kesken. ADSL -nopeudet ovat siis riippuvaisia palveluntarjoajan asetuksista ja puhelinverkon teknisestä toimivuudesta. TW-EA510 v3(c) & 3G/4G -mallin tukemat standardit ovat Multi-Mode Standard (ANSI T1.413, Issue 2; G.dmt (ITU G.992.1); G.hs (ITU G994.1); G.dmt.bis (ITU G.992.3); ja G.dmt.bisplus (ITU G.992.5) sekä Annex A, I, J, L ja M. 3G- ja 4G -yhteydet TW-EA510 v3(c) & 3G/4G modeemi tukee USB porttinsa kautta lähes kaikkia markkinoilla olevia 3G ja 4G USB- modeemeja. Jos kytket 3G/4G laitteen USB- porttiin niin modeemi tunnistaa sen automaattisesti ja avaa yhteyden Internetiin. PIN- koodin kysely tulee olla pois päältä SIM-kortissa. Jos käytät 3G/4G-modeemia USB- portissa niin USB välijohdon ja ulkoisen 3G-antennin käyttöä suositellaan. TeleWell TW-3G HSPA+ 3G/4G USB- modeemin mukana tulee USB- kaapeli ja ulkoinen MIMO 3G-antenni. Ulkoisen antennin käytöllä saavutetaan paras mahdollinen nopeus 3G/4G verkoissa. Huomautus! 3G/4G modeemeja pitää aina käyttää USB- jatkojohdon kanssa. Useiden kansainvälisten tutkimusten mukaan 3G/4G-modeemi ei tule olla käyttäjän vieressä johtuen 3G / 4G laitteiden signaaleista. Sijoita langatonta 3G/4G tekniikkaa käyttävät laitteet aina riittävän kauas omasta käyttöpisteestäsi. Langattomia laitteita ei tule asentaa lasten ja nuorten makuuhuoneisiin. 5
ETSI standardin mukaan TW-3G HSPA+ USB- modeemin tekniikka on 4G -verkkostandardeihin kuuluva nopeus. Lisäksi kyseiseen nopeusluokkaan kuuluu LTE tekniikka joiden tuki on vakoina seuraaville malleille Bandrich C501, Huawei E398, ZTE MF820D jne. LTE-sovittimet. Lisää tukea tehdään sitä mukaan kun laitteita tulee markkinoille. Nopea 4-porttinen kytkin sisäverkkoon Modeemi sisältää kytkimen, jossa on 4 kpl 10/100 Mbps Ethernet -portteja. Jokaisessa portissa on MDI ja MDI-X (suoran ja käännetyn laitekaapelin tunnistus), 10Base-T ja 100Base-TX tuki sekä automaattinen tunnistus kyseisille nopeuksille. Internet-yhteyden protokollat Modeemi tukee seuraavia protokollia: PPPoA (RFC 2364 - PPP over ATM Adaptation Layer 5), RFC 1483(2684) ATM-kapselointi (sillattu tai reititetty), PPPoE (RFC 2516) ja IPoA (RFC1577). Modeemi tukee VC- ja LLC-kehysrakenteita. Pika-asetus Modeemissa on pika-asetukset toiminto. Tämä mahdollistaa yksinkertaisen Internetyhteyden muodostuksen ja sen hallinnoinnin. Modeemi tunnistaa automaattisesti lähes kaikki laajakaistapalveluntarjoajat ja niiden asetukset. 6
UPnP-palvelu UPnP mahdollistaa sovellusten käyttää modeemia suoraan, ja tehdä tarvittavat asetukset Internet yhteydelle. Toisaalta UPnP lisää tietoturvariskejä. UPnP on oletuksena pois päältä laitteen lisäasetuksissa. Osoitteen muunnos eli Network Address Translation (NAT) Tämä toiminto erottelee sisä- ja ulkoverkon erillisiin IP alueisiin. Liikenne näiden osoitealueiden välillä tapahtuu osoitemerkintöjen perusteella. Modeemi sallii saapuvassa suunnassa vain ne IP-/UDP-paketit, jotka on pyydetty laitteen sisäverkosta ja joihin saadaan vastaus Internetistä. Laitteen sovellusten yhdyskäytävä tukee NAT toiminnosta huolimatta useimpia ohjelmistoja, kuten esimerkiksi Internet-selaimet, sähköpostiohjelmat, ICQ, FTP, Telnet, Uutispalvelut (News), IP puhelimet (Net2phone), Ping, NetMeeting-ohjelma jne. Palomuuri NAT-toiminto mahdollistaa yksinkertaiset laitteen toimintojen suojaukset Internet yhteydelle kuten esimerkiksi Telnet, FTP, TFTP, WEB, SNMP ja IGMP. Nimipalvelinjärjestelmä (DNS) ja sen välitystoiminto (relay) Toiminto mahdollistaa helpohkon tavan muodostaa yhteys eri kohteisiin Internetissä. Kun jokin sovellus etsii kohdetta Internetistä, laitteen nimipalvelimen välitystoiminto välittää pyynnöt eteenpäin nimipalvelimelle, josta saadaan vastaus. Tällöin halutun kohteen ja käyttäjän välille muodostuu yhteys. Dynaaminen nimipalvelinjärjestelmä (DynDNS) Tämä toiminto mahdollistaa oman palvelimen tiedon välittämisen muille, vaikka operaattori tarjoaa säännöllisesti vaihtuvaa IP-osoitetta (ei kiinteää IP-osoitetta). DynDNS -palvelussa käyttäjän modeemi pitää yllä vaihtuvaa IP osoitetietoa DynDNS -palvelimella, ja kun joku haluaa yhteyden käyttäjälle, on sen käytettävä DynDNS -palvelimen luomaa nimeä käyttäjän IP-osoitteelle. Eli DynDNS tarjoaa kirjanpitotoimen ja DynDNS www osoitteen linkityspalvelua IP osoitteelle. Esimerkki DynDNS -palveluntarjoaja http://www.dyndns.org/. 7
PPPoE (Point-to-Point over Ethernet) Tämä on yksi käytetyistä ADSL -linjaprotokollista. Palveluntarjoaja antaa tarvittavat tiedot PPPoE -yhteydelle ja ne ovat yleensä yksilöllisiä jokaiselle käyttäjälle. Palvelun laatu (Quality of Service, QoS) QoS on toiminto, jolla määritellään laatu- ja palveluluokat eri protokollille. Tämän toiminnon käyttö edellyttää syvällisempää Internet ja lähiverkkoprotokollien tuntemusta. Normaalissa Internet-käytössä kyseiselle määrittelylle ei juuri ole tarvetta. Ohjelmallinen palvelin ja DMZ (demilitarized zone) Tässä toiminnossa määritellään, mitkä oman verkon palvelut näkyvät Internetiin. Internet-käyttäjät kutsuvat käyttäjän modeemia sen julkisella IP osoitteella ja halutulla protokollalla. Jos määritys on tehty oikein, niin modeemi avaa yhteyden halutulle sisäverkon tietokoneelle. DMZ toiminnolla voidaan avata jokin sisäverkon koneista täysin julkiseksi Internetiin, vaikka muut saman verkon koneet säilyvät palomuurin takana. DHCP-asiakas ja -palvelin toiminto DHCP (Dynamic Host Configuration Protocol) on dynaaminen IP-osoitteiden jakamiskäytäntö tai jakamismenettely. Modeemi hakee oletuksena DHCP asiakastoiminnolla IP-osoitteen operaattorin DHCP palvelimelta. Sisäverkossa laitteen oma DHCP palvelin jakaa IP-osoitteet kullekin sisäverkon koneelle laitteen omasta IP osoiteavaruudesta. Sisä- ja ulkoverkko on eriytetty toisistaan NAT toiminnolla (kumpikin on omassa IP -aliverkossa). Pakettisuodatus Tässä toiminnossa määritellään erilaisia IP- ja protokollasuodatuksia saapuvalle ja lähtevälle liikenteelle. Tämä lisää tietoturvaa, mutta ei ole tarpeen normaalissa Internet käytössä. Kiinteä- ja RIP1/2-reititys Modeemi tukee kiinteän IP-osoitteen reititystä, sekä RIP 1- ja 2 -pakettiohjausta. 8
SNMP -palvelu SNMP -protokollan avulla voit etäkäyttää laitteen toimintoja (rajoitettu toiminto). Laitteen hallinta Internet selaimella Modeemin hallinta tapahtuu vain ja ainoastaan Internet-selaimella IP- osoitteessa 192.168.0.254 portissa 80. Oletuskäyttäjätunnus ja -salasana ovat admin, admin. TW-EA510 v3(c) 3G/4G -mallin oletusasetukset tukevat lähes poikkeuksetta kaikkia suomalaisia ja ruotsalaisia laajakaistaoperaattoreita, joten älä tarpeettomasti muuta asetuksia, jos et tiedä, mihin tehdyt muutokset vaikuttavat. BIOS -päivitys Tässä toiminnossa voit päivittää laitteen ohjelmiston. Toimivan laitteen ohjelmistoa ei tule päivittää. 1.2 Myyntipaketin sisältö TeleWell TW-EA510 ADSL 3G/4G modeemi CD-levy, jossa laajempi ohjekirja RJ-11 puhelinkaapeli RJ-45 Ethernet kaapeli Kaksi 2dBi ulkoista antennia. SMA-liitin Virtalähde vähintään 1.2A 12 V DC Pikaohje Puhelinpistoke ( Häiriönestosuodatin, ostettava erikseen) 9
Kappale 2 Asennusohje 2.1 Tietokoneen asetukset A) Avataan tietokone B) Tarkistetaan, että tietokoneen asetukset ovat oikein: - Tietokoneen verkkokortilla pitää olla IP-osoitteen haku automaatilla - Ohjeistus löytyy sivulta 17 C) Tietokoneessa tulee olla asennettuna ajan tasalla oleva virusturvaohjelmisto. 2.2 Laitteen käyttöönotto 2.2.1 ETHERNET A) Kytketään johdot kiinni laitteeseen - Kytketään RJ45 Ethernet-kaapeli tietokoneen sisäverkkoporttiin (LAN) * Modeemin Ethernet-portit 1, 2, 3 ja WLAN ovat NAT:in takana. Näitä portteja käytetään mm. sähköposti- ja pankkipalveluihin sekä normaaliin Internet-selaukseen * Ethernet-portit 3 ja 4 ovat silatussa tilassa, näissä porteissa ei ole minkäänlaista palomuurisuojausta (huolehdi oman tietokoneesi suojauksesta muulla tavalla). Näitä portteja käytetään IPTV käytössä, pelikonsoli ja myös muiden laitteiden/palvelujen kanssa, jotka vaativat suojaamattoman sillatun yhteyden ulkoverkkoon - Kytketään RJ11 puhelinjohto ADSL-porttiin - Kytketään virtalähde Power-liittimeen - Tarkempi kuvaus laitteen liitännöistä sivulla 15 - Laitteen voi muuttaa tilaan, jossa kaikki portit ovat NAT:in takana, kohdasta Lisäasetukset / Asetukset / Ulkoverkko (Internet (WAN)) / Ulkoverkon profiili valitsemalla type0-tila (katso sivu 48) 10
B) Jos käytät 3G/4G USB- laitetta niin kytke se kiinni ensin ja laita vasta sitten virta päälle virtakytkimestä: laite käynnistyy - PWR-valo syttyy - Sen LAN-portin merkkivalo syttyy, johon kaapeli on kytketty - WLAN-merkkivalo jää palamaan kiinteästi - SYS-merkkivalo syttyy, kun laite on käyttövalmis - ADSL-merkkivalo alkaa ensin vilkkua. Kun laite on noussut linjalle eli saanut yhteyden operaattorin keskuspäähän, jää valo palamaan kiinteästi Jos ADSl liityntä ei ole käytössä niin TeleWell yrittää 3G/4G yhteyttä automaattisesti jos kyseinen laite on kytketty USB- porttiin. - Tarkempi kuvaus merkkivalojen toiminnasta sivulla 14 C) Sen jälkeen, kun valot palavat edellä kuvatulla tavalla, odotetaan n. 2 minuuttia tekemättä mitään. - Tämän jälkeen avataan Internet-selain - Mikäli sivut avautuvat, on kaikki kunnossa. Älä muuta mitään asetuksia, ellet ole varma muutosten vaikutuksesta. - Sivulta 26 lähtien on kerrottu laitteen hallintaohjelman toiminnoista Mikäli yhteys ei toimi, löytyy sivulta 71 lähtien seikkoja, joita kannattaa tarkistaa. 2.2.2 Langaton lähiverkko (WLAN) Jos laitetta halutaan käyttää WLAN:in kautta, pitää tietokoneessa olla asennettuna WLAN-sovitin. A) Kytketään johdot kiinni laitteeseen - Kytketään RJ11 puhelinjohto ADSL-porttiin - Kytketään virtalähde Power-liittimeen - Tarkempi kuvaus laitteen liitännöistä sivulla 15 B) Laitetaan virta päälle virtakytkimestä: laite käynnistyy - PWR-valo syttyy - WLAN-valo jää palamaan kiinteästi - SYS-valo syttyy, kun laite on käyttövalmis - ADSL-valo / 3G USB alkaa ensin vilkkua. Kun laite on noussut linjalle eli saanut yhteyden operaattorin keskuspäähän, jää valo palamaan kiinteästi - Tarkempi kuvaus valojen toiminnasta sivulla 14. 11
C) WLAN-verkon toimivuus testataan - Sen jälkeen, kun valot palavat edellä kuvatulla tavalla, otetaan tietokoneella yhteys tukiasemaan - Yhteyden muodostaminen riippuu siitä, mitä WLAN-sovitin käytetään. Sivulla 44 on esimerkki, jossa on käytetty Windows XP:n WLAN-sovitinta. 2.2.3 PALOMUURI TW-EA510v3(c) & 3G/4G -modeemissa on palomuuri. Oletuksena laitteessa on NAT-osoitteenmuutos ( kevyt palomuuri ) päällä Ethernet-porteissa 1, 2, 3 ja WLAN. Ethernet-portti 4 on sillatussa tilassa eli siinä ei ole minkäänlaista palomuurisuojausta. Laitteen voi muuttaa tilaan, jossa kaikki portit ovat NAT:in takana, kohdassa Lisäasetukset / Asetukset / Ulkoverkko (Internet (WAN)) / Ulkoverkon profiili valitsemalla type0-tila (katso sivu 48). Oletuksena varsinainen palomuuri on pois päältä. Kun NAT on päällä, on ulkoverkon portit stealth-tilassa (kaikki ulkoverkon tcp/udp portit ovat näkymättömiä). Sivulta 56 lähtien on kerrottu palomuurin toiminnoista. 2.2.4 USB Kytketään 3G/4G tai ulkoinen NAS -kiintolevy USB-porttiin. Mikäli käytetään 3G/4G -sovitinta, tulee SIM-kortti asettaa sovittimeen ennen kuin kytket sen kiinni USB-porttiin. Laite tunnistaa automaattisesti useimmat 3G sovittimet sekä useimpien palveluntarjoajien yhteydet. HUOM! PIN-koodin kysely tulee poistaa SIM-kortilta 12
Kappale 3 Yleistä 3.1 Huomautukset Varoitukset ü ü ü Laitetta saa käyttää vain ja ainoastaan normaalissa asuinhuoneen olosuhteissa. Käytä ainoastaan laitteen mukana tullutta sähköverkkomuuntajaa. Laitteen avaaminen ilman valmistajan lupaa ei ole suositeltavaa. Mikäli laite on avattu ilman lupaa, takuu raukeaa välittömästi. Varoitus ü Aseta modeemi niin, että sen alla, päällä eikä vieressä ole muita lämpöä kehittäviä laitteita, eikä laitteen ilmankiertoa saa estää millään peittävällä materiaalilla. Laitteen käyttö ukkosen aikana tapahtuu käyttäjän omalla vastuulla. Takuu ei korvaa ukkosen aiheuttamia vahinkoja. Langattomat laitteet asennetaan aina mahdollisimman kauas käyttäjistä eikä niitä tule asentaa lasten tai nuorten makuuhuoneisiin. 13
3.2 Etupaneelin merkkivalot Merkkivalo (LED) Kuvaus 4 Power Valo palaa vihreänä, kun laite on kykettynä sähkövirtaan. 5-8 10 Ethernet 1-4: USB Merkkivalo palaa, kun yhteys on muodostettu tietokoneelle. Väri: Vihreä 100Mbps; Oranssi 10Mbps nopeus. Merkkivalo vilkkuu, kun tietoa siirretään Merkkivalo palaa, kun USB laite on kytketty 11 Wireless Merkkivalo vihreä, kun yhteys on muodostettu. Merkkivalo vilkkuu, kun tietoa siirretään. 12 WPS Merkkivalo vilkkuu, kun WPS-toiminto on käynnissä. 13 DSL 14 Internet Palaa kiinteästi, kun yhteys on päällä. Valo ei pala, jos operaattori ei ole tehnyt kytkentää oikein. Valo ei pala, jos ukkonen on rikkonut laitteen. Jos valo vilkkuu jatkuvasti, niin linjassa on vikaa (häiriöitä). Merkkivalo palaa vihreänä, kun IP-osoite on saatu Vilkkuu vihreänä, kun IP-osoite on saatu ja IP-liikenne menee laitteen läpi Palaa punaisena, jos IP-osoitetta ei saada operaattorilta 14
3.3 Laitteen liitännät Portti 1 Virtakytkin Kuvaus Virtakytkin (Virta päälle / pois päältä) Jos otat virran pois päältä, niin odota aina vähintään 5 sekuntia ennen kuin kytket sen takaisin. 2 Power Liitin laitteen omalle sähkömuuntajalle 3 RESET 1. Laitteen palauttaminen toimintaan, jos ohjelmisto on sekaisin Pidä laitteen RESET näppäin pohjassa ja laita virta päälle. Odota kunnes merkkivalot lopettavat vilkkumisen, vapauta RESET näppäin Nyt pääset laitteen ohjelmiston palautustoimintoon www selaimella IP-osoitteessa 192.168.0.254. Päivitä ohjelmistokoodi uudelleen ko. osoitteessa. (Tietokoneen verkkokortin IP-osoite pitää olla alueella 192.168.0.1 99 ja aliverkon peite 255.255.255.0.) Älä paina reset-painiketta, ellet tunnista sen vaikutuksia laitteen toimintaan! Lisätietoja reset-toiminnosta www.telewell.fi 4 WPS, WLAN-päälle /pois päältä 1) Pidä WPS-painiketta pohjassa 2-6 sekuntia (WPS-valo vilkkuu) käynnistääksesi WPS PBC toiminnon. 2) Pidä WPS-painiketta pohjassa yli 6 sekuntia (WPS valo sammuu) käynnistääksesi/kytkeäksesi pois WLAN-verkon toiminnot. 5 USB USB portti 3G/4G modeemille tai NAS kiintolevylle. Käytä aina 10-50cm pituista välikaapelia. 6 Sisäverkko (LAN) Liitäntä tietokoneeseen verkkokaapelille (Cat-5 tai Cat-5e). 7 Puhelinverkko (LINE / Internet (WAN)) Kytkentä puhelinverkkoon / ADSL-keskukseen. Häiriönestosuodatin ei ole vakiona myyntipaketissa jos liittymässä on muita puhelinlaitteita 15
3.4 Kaapelit ja niiden ongelmat Yleisin syy ADSL-yhteyden ongelmiin on huono sisäverkkokaapelointi tai puhelinjohtojen viat tai 3G/4G yhteydellä ei ole käytössä USB-jatkokaapelia ja ulkoista antennia. Huomautus! Puhelinten jatkojohdot, joissa on alumiinijohtimet, eivät sovellu ADSL-modeemille. Jokainen puhelinlaite pitää erottaa erillisellä häiriösuotimella eli ADSL-analogierottimella ADSL-linjan signaaleista (hankittava erikseen) 3.5 Tietokoneen oletusasetukset Käyttäjän omassa tietokoneessa pitää olla käyttöjärjestelmä (Windows, Linux, Mac OsX tai uudempi TCP/IP protokollaa käyttävä järjestelmä), joka tukee Internet-yhteyksiä. Tietokoneessa pitää olla 10/100 Mbps nopeuksinen verkkokortti. Tietokoneessa tulee olla ajan tasalla oleva virusturva asennettuna. TeleWell Oy ei anna käyttöjärjestelmäopastusta. Käyttäjän tulee hallita oma tietokoneensa ja siinä oleva käyttöjärjestelmä tai käyttää asiantuntijaa. Tietokoneen verkkokortin IP-osoitteen haun pitää olla automaatilla ja sen pitää osata käyttää TCP/IP protokollaa. TeleWell modeemi jakaa IP-osoitteet DHCP alueelta 192.168.0.100 200. Laitetta käytetään Internet selaimella (IE, Firefox, Mozilla, Netscape, Safari, Opera jne.). Selainten tulee olla uusinta versiota (tietoturvallisuus). 16
Windows-tietokoneen asetukset (TCP/IP) (verkkokortin IP-osoitteiden tarkistus) 1. Siirrytään kohtaan ohjauspaneeli / verkkoyhteydet. Verkkoasetuksista valitaan oikea verkkokortti, klikataan sitä hiiren oikealla painikkeella ja valitaan ominaisuudet 2. Valitaan TCP/IP ja klikataan ominaisuudet painiketta 3. Valitaan kuvan mukainen asetus eli Hae IP-osoite automaattisesti 17
Sisäverkon asetukset Tietokoneen asetukset Windows 7 -käyttöjärjestelmässä 1. Valitse Käynnistä/Start. Napsauta "Ohjauspaneeli". 2. Napsauta sen jälkeen "Verkko" ja jakamiskeskus". 3. Kun "Verkko- ja jakamiskeskus"-ikkuna avautuu, napsauta vasemmassa ikkunassa olevaa vaihtoehtoa "Muuta sovittimen asetuksia". 4. Valitse "Lähiverkkoyhteys", napsauta kuvaketta hiiren oikealla painikkeella ja valitse "Ominaisuudet". 5. Valitse Internet-protokollan versio 4 (TCP / IPv4) ja napsauta "Ominaisuudet". 18
6. Valitse TCP / IPv4 "Ominaisuudet" -ikkunassa vaihtoehto "Hae IP-osoite automaattisesti" ja "Hae DNS-palvelimen osoite automaattisesti". Poistu sitten asetuksista napsauttamalla "OK". 7. Ota uusi asetus käyttöön napsauttamalla uudelleen "OK" paikallisyhteyden "Ominaisuudet"-ikkunassa. 19
Tietokoneen asetukset Windows Vista -käyttöjärjestelmässä 1. Valitse Käynnistä/Start. Napsauta "Verkko". 2. Napsauta sitten yläpalkissa olevaa valintaa "Verkko- ja jakamiskeskus". 3. Kun "Verkko- ja jakamiskeskus"-ikkuna avautuu, napsauta vasemmassa ikkunassa olevaa vaihtoehtoa "Hallitse verkkoyhteyksiä". 4. Valitse "Lähiverkkoyhteys", napsauta kuvaketta hiiren oikealla painikkeella ja valitse "Ominaisuudet". 5. Valitse "Hae IP-osoite automaattisesti" ja "Hae DNS-palvelimen osoite automaattisesti". 20
6. Valitse TCP / IPv4 "Ominaisuudet" -ikkunassa vaihtoehto "Hae IP-osoite automaattisesti" ja "Hae DNS-palvelimen osoite automaattisesti". Poistu sitten asetuksista napsauttamalla "OK". 7. Ota uusi asetus käyttöön napsauttamalla uudelleen "OK" lähiverkkoyhteyden "Ominaisuudet"-ikkunassa. 21
Tietokoneen asetukset Windows XP -käyttöjärjestelmässä 1. Valitse "Käynnistä" > "Ohjauspaneeli" (perinteisessä näkymässä). Kaksoisnapsauta ohjauspaneelissa valintaa "Verkkoyhteydet". 2. Kaksoisnapsauta "Lähiverkkoyhteys". 3. Valitse lähiverkkoyhteyden tilaikkunassa "Ominaisuudet". 4. Valitse "Internet-protokolla" (TCP / IP) ja napsauta "Ominaisuudet". 5. Valitse "Hae IP-osoite automaattisesti" ja "Hae DNS-palvelimen osoite automaattisesti". 6. Lopeta asetukset napsauttamalla "OK".
3.6 Laitteen tehdasasetukset Ennen kuin käytät modeemia, tutustu laitteen perusasetuksiin. Modeemi selvittää automaattisesti tarvittavat Internet yhteyden asetukset. Vain niiden operaattorien asetukset, jotka käyttävät PPPoE-/PPPoA-asetuksia pitää määritellä ja mahdollisesti myös 3G/4G USB SIM-kortin APN-asetus. WWW-käyttöliittymä: Käyttäjätunnus: admin Salasana: admin Sisäverkon asetukset (LAN): IP-osoite: 192.168.0.254, Aliverkonpeite: 255.255.255.0 Internet-operaattorin asetukset: Oletusasetus operaattoreille RFC 2684, LLC Bridge Automaattinen tuki operaattoreille (kaikki operaattorit, joilla on sillattu liittymä) Laitteen oletusprofiili: Type2-tila = Ethernet-portit 1, 2, 3 ja WLAN ovat NAT:in takana, Ethernet-portti 4 on sillatussa tilassa, WLAN NAT:in takana. Lisää profiileista sivulla 48. DHCP-palvelin: DHCP-palvelin on oletuksena päällä Ethernet-porteissa 1, 2, 3 ja WLAN IP-alueen alkuosoite: 192.168.0.100 IP-osoitteiden määrä oletuksena on: 100 NAT- ja palomuuritoiminnot: NAT on oletuksena päällä Ethernet-porteissa 1, 2, 3 ja WLAN, Ethernet-portti 4 on sillatussa tilassa Palomuuri on oletuksena pois päältä WLAN-tukiasema: Tukiaseman nimi oletuksena: WLAN-AP Salaus: Salausavain on merkitty laitteen pohjassa olevaan tarraan.
3.7 Laitteen LAN- ja Internet (WAN)-porttien asetukset Kyseisten porttien oletusasetukset. Sisäverkko (LAN) Internet / Internet (WAN) IP-osoite 192.168.0.254 Laite hakee Aliverkonpeite 255.255.255.0 operaattorin tiedot automaattisesti. DHCP-palvelin Oletuksena päällä porteissa 1, 2 ja 3/ WLAN IP-osoitteet tietokoneille 100 IP-osoitetta välillä 192.168.0.100-192.168.0.199 3.8 Palveluntarjoajan tiedot Laite selvittää automaattisesti kaikki ne operaattorit, joilla on sillattu yhteystapa ja siinä DHCP-palvelu. PPPoE- ja PPPoA-asetukset tehdään laitteen www hallinnassa. Tarvittavat tiedot antaa operaattori. PPPoE PPPoA RFC2684(1483) sillattu RFC2684(1483) reititetty VPI-/VCI-, VC-/LLC-kehysrakenne, käyttäjätunnus, salasana, palvelin nimi, nimipalvelin (DNS) IP-osoite. VPI-/VCI-, VC-/LLC-kehysrakenne, käyttäjätunnus, salasana, palvelin nimi, nimipalvelin (DNS) IP-osoite. VPI-/VCI-, VC-/LLC kehysrakenne VPI-/VCI-, VC-/LLC kehysrakenne, IP-osoite, aliverkon peite, yhdyskäytävä ja nimipalvelimen IP osoite
Kappale 4 Asetusten muuttaminen 4.1 Laitteen käyttäjätunnus ja salasana Oletuskäyttäjätunnus on admin ja salasana admin 4.2 Laitteen hallinta Internet-selaimella * Laitteen hallintaohjelmaan pääsee laitteen ollessa oletustilassa ainoastaan Ethernet-porteista 1, 2 ja 3 * Laitteen asetuksia muutetaan käyttäen Internet-selainta: IE5 tai uudempi, Mozilla Firefox, Safari, Netscape 4.6 tai uudempi, Opera 8 jne. *Avaa Internet-selain ja syötä osoiteriville http://192.168.0.254 ja paina Enter-näppäintä. * Selaimessa ei saa olla Proxy, eli välityspalvelinasetus päällä. Muut palomuuriohjelmat voivat häiritä laitteen hallintaa.
Kun olet kirjautunut laitteeseen, voit tutkia laitteen asetuksia. Älä kuitenkaan tee mitään muutoksia, ellet tiedä muutosten vaikutuksesta asetuksiin. Kun laitetta konfiguroi, voi laite olla yhteydessä Internetiin, mutta samanaikaisesti ei saa olla käytössä mitään stressaavaa sovellusta (esim. IPTV, BitTorrent tms.) Asetusvalikot jakautuvat kahteen osaan, perusasetuksiin ja lisäasetuksiin. Perusasetusten alta löytyvät ns. pikalinkit useimmin käytettäviin toimintoihin ja lisäasetusten alta löytyy kaikki laitteen sisältämät asetustenmuutosvalikot. Perusasetukset-valikon alta löytyvät seuraavat valikot: - Lisäasetukset: Toiminnon alta löytyy lisävalikoita asetusten muutoksiin - Tila: Näyttää laitteen tilan - Pika-asetukset: Toiminnossa näkee yhteyden tiedot - Ulkoverkko (Internet/(WAN)): Pikalinkki ulkoverkon-asetuksiin - Langaton lähiverkko (WLAN): Pikalinkki WLAN-asetuksiin - Kieli: Toiminnossa voi valita hallintakieleksi suomen tai englannin
Lisäasetukset-valikon alta löytyvät seuraavat valikot: - Perusasetukset: Toiminnon alta löytyy pikalinkit perustoimintoihin - Tila: ADSL-verkon tila, ARP-taulukko, DHCP-taulukko, Järjestelmäloki, Palomuuriloki, UPnP-porttiohjaus ja 3G- verkon tila - Pika-asetukset: Toiminnossa voi muuttaa yhteydenmuodostustapaa - Asetukset: Lähiverkko (LAN), Ulkoverkko (Internet (WAN)), Järjestelmä, Palomuuri, QoS, Ohjelmallinen palvelin, Ajastus, Lisäasetukset - Kieli: Toiminnossa voi valita hallintakieleksi suomen tai englannin ASETUSTEN TALLENNUS Jos asetuksia muutetaan, pitää jokainen asetuksen muutos tallentaa kullakin asetussivulla Jatka- tai Talleta-painikkeesta. Lopuksi, kun kaikki asetukset on muutettu, pitää asetukset vielä tallettaa ruudun oikeassa alalaidassa olevasta tallenna asetukset painikkeesta. Vahvista asetusten tallennus valitsemalla Talleta Tallenna asetukset muistiin -kohdassa.